1.1 Nessus 硬件要求
企業網絡在性能、容量、協議和總體活動方面可能有所不同。Nessus部署需要考慮的資源需求包括原始網絡速度、被監視的網絡大小和Nessus的配置。
注:以下建議是最低硬件分配的指導原則。某些類型的掃描需要更多的資源。如果您運行復雜的掃描,特別是那些有憑證的掃描,您可能需要額外的磁盤空間、內存和處理能力。
存儲需求
必須在直接連接存儲(DAS)設備上安裝Nessus。Nessus不支持存儲區域網絡(san)或網絡連接存儲(NAS)配置。
Nessus掃描儀和Professional
下表列出了Nessus掃描儀和Nessus Professional的硬件需求。
| 方案 | 最低推薦硬件 |
|---|---|
| 每次掃描最多掃描50,000臺主機 | CPU: 4 2GHz內核;內存: 4 GB RAM(推薦8gb RAM);磁盤空間: 30 GB,不包括主機操作系統使用的空間。注意:您的使用(例如掃描結果、插件更新和日志)會隨著時間的推移增加所需的磁盤空間。 |
| 每次掃描超過50,000臺主機 | CPU: 8 2GHz內核;內存: 8gb RAM(推薦16gb RAM);磁盤空間: 30gb,不包括主機操作系統使用的空間。注意:您的使用(如掃描結果、插件更新和日志)隨著時間的推移會增加所需的磁盤空間。 |
Nessus 管理器
下表列出了Nessus管理器的硬件需求。
| 方案 | 最低推薦硬件 |
|---|---|
| 帶有 0-10,000代理的nessus管理器 | CPU: 4 2GHz內核;內存: 16gb RAM;磁盤空間: 30gb,不包括主機操作系統使用的空間。注意:掃描結果和插件更新需要更多的磁盤空間隨著時間的推移。 |
| 帶有10,001-20,000 代理的nessus管理器 | CPU: 8 2GHz內核;內存: 64gb RAM;磁盤空間: 30gb,不包括主機操作系統使用的空間。注意:掃描結果和插件更新需要更多的磁盤空間隨著時間的推移。注:就大型部署與你的代表接洽。 |
虛擬機
Nessus可以安裝在滿足相同要求的虛擬機上。如果您的虛擬機使用網絡地址轉換(NAT)到達網絡,那么許多Nessus漏洞檢查、主機枚舉和操作系統標識都會受到負面影響。
Nessus 代理
Nessus代理被設計為輕量級的,只使用最少的系統資源。通常,Nessus代理使用40 MB的RAM(全部可分頁)。Nessus代理在空閑時幾乎不使用CPU,但是在作業期間可用時,它被設計為使用高達100%的CPU。
下表列出了操作Nessus代理所需的最低推薦硬件。Nessus代理可以安裝在滿足相同要求的虛擬機上。
| 硬件 | 最低要求 |
|---|---|
| 處理器 | 1 雙核CPU |
| 處理器速度 | > 1 Ghz |
| 內存 | > 1 GB |
| 磁盤空間 | > 1 GB正常使用,> 2 GB在某些條件下能使用,例如當一個插件代碼正在進行數據庫碎片整理操作。 |
| 磁盤速度 | 15-50 IOPS |
注意:可以控制Nessus代理的優先級相對于系統上運行的其他任務的優先級。
Nessus中文使用教程